feat(ci): P2优化 - Code Review pip兼容 + CI健康度检查脚本 #649

Merged

auto-approve-bot merged 4 commits from feat/ci-p2-health-check-and-pip-fix into develop 2026-07-20 20:00:41 +08:00

Conversation 5 Commits 4 Files Changed 2

+306

xiaoxia commented 2026-07-20 18:50:36 +08:00

Owner

Copy Link

Copy Source

P2-1: Code Review 镜像 pip 兼容修复

问题：部分 runner 基础镜像没有 pip，导致 python3 -m pip install 失败。

修复：在 Install dependencies 步骤增加三重兜底：

1. 先检查 pip 是否可用，不可用则 apt install python3-pip
2. apt 失败则用 ensurepip 兜底
3. 都失败则用 get-pip.py 在线安装

目标：所有 runner 跑 code-review 的 Install dependencies 步骤 100% 通过。

P2-2: CI 健康度快速检查脚本

新增 scripts/ci/ci_health_check.py，一键检查CI状态：

• 统计最近N条run的成功率（按workflow分类）
• 列出失败的run和失败的step
• 自动区分基础设施问题 vs 业务代码问题
• 输出带进度条的简洁健康度报告

用法：

GITEA_TOKEN=xxx python3 scripts/ci/ci_health_check.py --limit 20

## P2-1: Code Review 镜像 pip 兼容修复 问题：部分 runner 基础镜像没有 pip，导致 `python3 -m pip install` 失败。 修复：在 Install dependencies 步骤增加三重兜底： 1. 先检查 pip 是否可用，不可用则 apt install python3-pip 2. apt 失败则用 ensurepip 兜底 3. 都失败则用 get-pip.py 在线安装 目标：所有 runner 跑 code-review 的 Install dependencies 步骤 100% 通过。 ## P2-2: CI 健康度快速检查脚本 新增 `scripts/ci/ci_health_check.py`，一键检查CI状态： - 统计最近N条run的成功率（按workflow分类） - 列出失败的run和失败的step - 自动区分基础设施问题 vs 业务代码问题 - 输出带进度条的简洁健康度报告 用法： ```bash GITEA_TOKEN=xxx python3 scripts/ci/ci_health_check.py --limit 20 ```

xiaoxia added 2 commits 2026-07-20 18:50:36 +08:00

fix(ci): code-review镜像pip兼容，多路径兜底确保pip可用 afc8d0adf9

feat(ci): 新增CI健康度快速检查脚本 52761357a3

gitea-actions bot commented 2026-07-20 18:52:00 +08:00

Copy Link

Copy Source

🚀 预览环境已部署

项目	详情
PR号	#649
预览链接	https://pr-649.preview.xiaoxiajianji.com
API环境	staging

💡 预览环境使用 staging API 数据，请勿在预览环境中操作重要数据。

🔄 每次提交新代码后预览环境会自动更新。

🗑️ PR 关闭或合并后，预览环境会自动清理。

🚀 **预览环境已部署** | 项目 | 详情 | |------|------| | PR号 | #649 | | 预览链接 | [https://pr-649.preview.xiaoxiajianji.com](https://pr-649.preview.xiaoxiajianji.com) | | API环境 | staging | > 💡 预览环境使用 staging API 数据，请勿在预览环境中操作重要数据。 > > 🔄 每次提交新代码后预览环境会自动更新。 > > 🗑️ PR 关闭或合并后，预览环境会自动清理。

xiaoxia added 1 commit 2026-07-20 19:50:27 +08:00

style(ci): black格式化ci_health_check.py 7c73f58ab8

xiaoxia added 1 commit 2026-07-20 19:54:00 +08:00

style(ci): isort修复import排序 92ecf4f533

auto-approve-bot commented 2026-07-20 19:56:45 +08:00

Collaborator

Copy Link

Copy Source

代码审查结果 - PR #649

⚠️ 问题（3个需要修改）

1. scripts/ci/ci_health_check.py 第57行：api_get 函数缺乏异常处理。网络请求、HTTP错误（如404/500）或JSON解析失败都会导致脚本直接崩溃，且无错误提示，影响工具的健壮性。
2. scripts/ci/ci_health_check.py 第88行：analyze_with_log 函数将完整日志加载到内存并进行字符串匹配。CI日志可能达到几十MB，在循环中处理多个失败Job时极易导致OOM（内存溢出）或请求超时。
3. .gitea/workflows/code-review.yml 第38行：使用 curl ... | python3 存在供应链安全风险。若网络被劫持或源站被篡改，Runner 将直接执行恶意代码。

💡 建议（2个可选）

1. scripts/ci/ci_health_check.py 第64行：get_job_log 中的 except Exception 过于宽泛，会掩盖所有错误。建议捕获特定异常（如URLError, HTTPError）并输出到 sys.stderr 以便调试。
2. .gitea/workflows/code-review.yml 第32行：硬编码使用 apt-get 假设了基础镜像为Debian/Ubuntu系列。若Runner使用Alpine（apk）或其他系统，安装步骤会失败，建议增加系统判断。

---

✅ 格式检查通过 | ❌ 逻辑审查需修改 | ⚠️ 建议关注性能

---

_{🤖 由 AI 代码审查机器人自动生成 | 2026-07-20 19:56:45 | 模型:}

## 代码审查结果 - PR #649 ### ⚠️ 问题（3个需要修改） 1. **scripts/ci/ci_health_check.py 第57行**：`api_get` 函数缺乏异常处理。网络请求、HTTP错误（如404/500）或JSON解析失败都会导致脚本直接崩溃，且无错误提示，影响工具的健壮性。 2. **scripts/ci/ci_health_check.py 第88行**：`analyze_with_log` 函数将完整日志加载到内存并进行字符串匹配。CI日志可能达到几十MB，在循环中处理多个失败Job时极易导致OOM（内存溢出）或请求超时。 3. **.gitea/workflows/code-review.yml 第38行**：使用 `curl ... | python3` 存在供应链安全风险。若网络被劫持或源站被篡改，Runner 将直接执行恶意代码。 ### 💡 建议（2个可选） 1. **scripts/ci/ci_health_check.py 第64行**：`get_job_log` 中的 `except Exception` 过于宽泛，会掩盖所有错误。建议捕获特定异常（如URLError, HTTPError）并输出到 `sys.stderr` 以便调试。 2. **.gitea/workflows/code-review.yml 第32行**：硬编码使用 `apt-get` 假设了基础镜像为Debian/Ubuntu系列。若Runner使用Alpine（apk）或其他系统，安装步骤会失败，建议增加系统判断。 --- ✅ 格式检查通过 | ❌ 逻辑审查需修改 | ⚠️ 建议关注性能 --- _{🤖 由 AI 代码审查机器人自动生成 | 2026-07-20 19:56:45 | 模型:} <!-- AI_CODE_REVIEW_AUTO_COMMENT -->

auto-approve-bot approved these changes 2026-07-20 19:59:37 +08:00

auto-approve-bot left a comment

Collaborator

Copy Link

Copy Source

CI全绿，自动审批通过。

CI全绿，自动审批通过。

auto-approve-bot approved these changes 2026-07-20 19:59:37 +08:00

auto-approve-bot left a comment

Collaborator

Copy Link

Copy Source

CI全绿，自动审批通过。

CI全绿，自动审批通过。

auto-approve-bot merged commit 6aa27c4fb3 into develop 2026-07-20 20:00:41 +08:00

auto-approve-bot deleted branch feat/ci-p2-health-check-and-pip-fix 2026-07-20 20:00:42 +08:00

gitea-actions bot commented 2026-07-20 20:01:05 +08:00

Copy Link

Copy Source

🗑️ 预览环境已清理

PR #649 已关闭或合并，对应的预览环境已被清理。

如有需要，可以重新打开 PR 来重新生成预览环境。

🗑️ **预览环境已清理** PR #649 已关闭或合并，对应的预览环境已被清理。 > 如有需要，可以重新打开 PR 来重新生成预览环境。

Sign in to join this conversation.

Reviewers

No Reviewers

auto-approve-bot

Labels

Clear labels

P0

阻塞性，必须立即处理

P1

高优先级

P2

中优先级

P3

低优先级/后考虑

architecture

架构设计

backend

后端相关

blocked

阻塞中

bug

Bug修复

ci-bug

CI本身的bug

ci-optimization

CI优化类任务

ci-pipeline

CI流水线/workflow相关

cleanup

代码清理

devops

运维/部署/CI

documentation

文档相关

feature

新功能

frontend

前端相关

question

需要讨论确认

ready

PR CI通过，可合并

refactor

代码重构

No Label

Milestone

No items

No Milestone

Projects

Clear projects

No project

Assignees

Clear assignees

auto-approve-bot xiaoxia

No Assignees

3 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: xiaoxia/xiaoxia-saas#649